ISO/IEC 27018 又称 “云隐保护认证”，是由英国标准协会（BSI）制定，主要针对云服务商对云中个人数据的安全防护的国际标准认证。它是基于 ISO/IEC 27002 信息安全控制框架的一个扩展，专门针对云服务提供商设计，为其提供了一套指导原则和控制措施，确保在处理个人数据时能够遵循隐私保护的实践，符合全球各地的隐私法律和法规要求。
适用范围
适用于任何部门的大型或小型组织，特别是在云端环境中存储个人资料的组织，包括公共机构（如医院、大学、科研机构等）、商务机构（如金融、电子机构、物流等）和企业（如电子商务、交通运输、信息与通信技术等）